GPU'lar Siber Suçlular Tarafından Kullanılabilir mi?

Grafik işlem birimleri (GPU'lar), oyuncular, yayıncılar, kripto madencileri ve yüksek iş yüküne sahip diğer birçok bilgisayar kullanıcısı için paha biçilmezdir. GPU'ların modern bilgi işlem dünyasındaki popülaritesi ile, bilgisayar korsanlığı hedefleri haline gelmeleri şaşırtıcı değil. Ancak bir GPU nasıl hacklenebilir ve böyle bir açıktan yararlanma riski altında mısınız?

GPU'lar Hacklenebilir mi?

Kısacası evet. Grafik kartları, özellikle kötü amaçlı kod kullanılarak teorik olarak saldırıya uğrayabilir. Aslında, bilgisayar donanımı bileşenlerinin çoğu saldırıya uğrayabilir. Anakartlar, CPU'lar, SSD'ler ve diğer çeşitli parçalar bilgisayar korsanları tarafından genellikle güvenlik açıkları yoluyla kullanılabilir ve GPU'lar bunun bir istisnası değildir.

GPU'lar söz konusu olduğunda, sahibinin bilgisi olmadan grafik kartının belleğinde kötü amaçlı kod depolanabilir. Buradan, bilgisayar korsanı kötü niyetli girişimlerini arka planda başlatabilir.

GPU Hack'leri Nasıl Çalışır?

Yani, artık GPU saldırılarının mümkün olduğunu biliyorsunuz. Ancak bu istismarlar geçmişte yapıldı mı ve çok yaygınlar mı?

Şu anda neyse ki yaygın GPU saldırılarına ilişkin dikkate değer bir örnek yok, ancak siber suçlular bu tür saldırıları gerçekleştirmek için adımlar atmaya başladı.

Ağustos 2021'de, Uyku Bilgisayarı bir bilgisayar korsanı forumunda yeni bir tür GPU istismarının satışa sunulduğunu bildirdi. İstismar yöntemi, kavram kanıtı (PoC) biçiminde satıldı. Başka bir deyişle, teknik, açıktan yararlanmanın nasıl kullanılabileceğini gösteren bir dosyada sağlandı. Yöntemin, bir GPU'nun bellek arabelleğinde kötü amaçlı kod depolamayı içerdiği iddia ediliyor. Bellek arabelleğinden kod yürütülebilir. Yöntemi satışa çıkaran kullanıcı, tekniğin yalnızca Windows sistemlerinde çalıştığını ve OpenCL çerçevesi sürüm 2.0 ve üzerini kullanan çeşitli işlemcilerde kod çalıştırabildiğini belirtti.

Gönderinin başında yazar, bu yöntemin RAM taraması yoluyla antivirüs tespitinden kaçabileceğini iddia etti.

Tüm bunların oldukça belirsiz göründüğünü düşünebilirsiniz, ancak istismar yaratıcısı ayrıca sahip olduklarını da belirtti. yöntemi, AMD Radeon RX5700 ve NVIDIA GeForce GTX dahil olmak üzere çeşitli GPU modellerinde test etti 1650. Doğruysa, bu, yöntemin zaten belirli grafik kartlarında çalıştığı anlamına gelir.

Bu keşif, siber suç tarihinde, bilgisayar korsanlarının bir istismar yolu olarak GPU'lara yönelmeye başladığı bir noktaya işaret ediyor gibi görünüyordu.

GPU'lar bir gün şu şekilde hizmet verebilir: etkili Truva atları bu tür bir yöntem kullanarak. Truva atlarının gizli kalmak ve antivirüs tespitinden kaçmak için tasarlandıkları göz önüne alındığında, kötü amaçlı yazılımları uzun süre saklama yetenekleri vardır.

Mart 2022'de başka bir ilgili hikaye ortaya çıktı. Buna göre bilgisayar Dünyası, siber suçlular NVIDIA'nın kod imzalama sertifikalarını bir hack yoluyla sızdırarak, Windows Defender'ın tespitinden kaçarken kötü amaçlı yazılım dosyalarının indirilmesine izin verdi. Uzaktan Erişim Truva Atları bu sertifikalardan bazıları kullanılarak dağıtılabilir, bu da GPU'ların kötü amaçlı Truva atı dağıtmada oynayabileceği rolü bir kez daha vurgular.

Şu anda GPU saldırıları yaygın değil ve hiçbir zaman olmayacak olma ihtimalleri de var. Bir GPU'yu hacklemek kesinlikle mümkün görünse de, süreç hackleme ana akımını vurmak için çok zaman alıcı veya kaynak açısından ağır olabilir.

Neden bir GPU Hack?

GPU korsanlığı mümkün olsa bile, bir siber suçlu neden bu tür bir istismarın peşine düşmek istesin? Burada kazanılacak çok şey var mı?

İlk olarak, bilgisayar korsanlarının donanım veya yazılım tabanlı hemen hemen her saldırı vektörünü test edeceklerini not etmek önemlidir. Sonuçta, oldukça etkili olduğu kanıtlanabilir.

Ek olarak, bir GPU bir Truva atı işlevi görebilirse, siber suçlulara virüsten koruma yazılımlarının radarı altında kalırken cihazlara saldırmak için etkili bir yol sağlayabilir. Bu sayede bilgisayar korsanları, cihazları daha uzun süre istismar etmeye devam ederek daha hassas verilere erişmelerine veya daha uzak işlevleri yürütmelerine olanak tanır.

Bir GPU Hack'inden Nasıl Kaçınılır?

GPU saldırıları hala büyük ölçüde teorik alanda bulunduğundan, bunlardan nasıl kurtulacağınızı tam olarak bilmek zor. Şu anda yapabileceğiniz en fazla şey şu ipuçlarını takip etmektir:

1. Gölgeli veya üçüncü taraf web sitelerinden çevrimiçi dosya indirmekten kaçının.

2. Saygın bir virüsten koruma programı kullanın.

3. GPU'larınızı doğrulanmış satıcılardan satın alın.

4. Dizüstü ve kişisel bilgisayarlarınızı doğrulanmış satıcılardan satın alın.

GPU Hack'leri Bir Sonraki Büyük Şey Olabilir

GPU istismarları şu anda oldukça nadir olsa da, bu donanımı etkili bir Truva atı olarak kullanma potansiyeli, bir gün bu bilgisayar korsanlığı yöntemini ana akım haline getirebilir.